CVE-2026-8069
O que é CVE-2026-8069?
PredatorSense versão 3.00.3136 a 3.00.3196 contém vulnerabilidade de escalonamento de privilégio local (LPE). O programa expõe um Windows Named Pipe que usa um protocolo personalizado para invocar funções internas. No entanto, este Named Pipe está configurado incorretamente, permitindo que qualquer usuário local autenticado execute código arbitrário com privilégios NT AUTHORITY\SYSTEM e exclua arquivos arbitrários com privilégios SYSTEM. Ao aproveitar isso, um invasor pode executar código arbitrário no sistema de destino com privilégios elevados.
Perguntas frequentes
CVE-2026-8069 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-8069 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-8069 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.